Suklastoti sąskaitos rekvizitai: kaip sukčiai apgauna įmones
Šiame puslapyje · 7
Buhalterė gauna laišką iš ilgamečio tiekėjo: „Pasikeitė mūsų banko sąskaita, prašome kitą mokėjimą atlikti naujais rekvizitais.“ Laiškas atrodo įprastai – tas pats parašas, tas pats stilius, net ankstesnio susirašinėjimo tęsinys. Sąskaita apmokama. Po savaitės tikrasis tiekėjas klausia, kur pinigai.
Tai verslo el. pašto apgaulė – schema, kurioje nukenčia įmonės, o sumos siekia dešimtis tūkstančių eurų. Šiame straipsnyje – kaip ji veikia, tikras atvejis ir paprastos taisyklės, kurios nuo jos apsaugo.
Trumpai
- Bet koks pranešimas apie pasikeitusią banko sąskaitą turi būti patvirtintas telefonu – skambinant jau žinomu numeriu.
- Sukčiai dažnai būna įsilaužę į partnerio ar jūsų pačių el. paštą ir mato tikrą susirašinėjimą.
- Įmonės taip pat gauna SMS su netikromis nuorodomis – į įmonės telefoną.
Kaip veikia schema
- Prieiga. Sukčiai įsilaužia į įmonės ar jos partnerio el. pašto dėžutę arba sukuria labai panašų adresą (viena pakeista raidė domene).
- Stebėjimas. Kurį laiką skaito susirašinėjimą: kas kam moka, kokios sumos, kada.
- Įsiterpimas. Prieš pat mokėjimą atsiunčia laišką su „naujais“ rekvizitais arba pakeistą sąskaitą faktūrą.
- Pavedimas. Įmonė sumoka į sukčių sąskaitą, dažnai užsienio banke. Apgaulė paaiškėja tik tada, kai tikrasis partneris primena apie skolą.
Tikras atvejis iš policijos suvestinių
Trakų rajonas, 2026 m. rugsėjis. Įmonė elektroniniu paštu gavo užsienio partnerių suklastotus sąskaitos rekvizitus ir į nurodytą sąskaitą užsienio banke pervedė 54 374 €. Pradėtas ikiteisminis tyrimas dėl sukčiavimo.
Įmonės nukenčia ir nuo kitų schemų: 2026 m. spalį Tauragės ir Utenos apskrityse bendrovės į įmonės mobilųjį telefoną gavo SMS apie neva nesumokėtą baudą, suvedė elektroninės bankininkystės duomenis ir prarado 19 520 € bei 22 368 €.
Schemos atmainos
| Atmaina | Kaip atrodo |
|---|---|
| Pakeisti tiekėjo rekvizitai | Laiškas apie „naują banko sąskaitą“ arba pakeista sąskaita faktūra |
| Netikras vadovo nurodymas | „Skubiai apmokėk šią sąskaitą, esu susitikime, paaiškinsiu vėliau“ |
| Atlyginimo sąskaitos keitimas | Laiškas personalo skyriui neva nuo darbuotojo su nauja sąskaita atlyginimui |
| Netikra sąskaita už paslaugas | Sąskaita už domeną, registrą ar katalogą, kurio įmonė neužsakė |
Taisyklės, kurios apsaugo
Įmonės tvarka
- Rekvizitų keitimas – tik patvirtinus telefonu. Skambinama numeriu iš sutarties ar ankstesnių kontaktų, o ne iš gauto laiško.
- Keturių akių principas. Didesnius ir naujiems gavėjams skirtus mokėjimus tvirtina du žmonės.
- Tikrinamas siuntėjo adresas – visas, iki domeno galo.
- Dviejų veiksnių apsauga el. paštui visiems darbuotojams.
- Skubūs nurodymai iš vadovo patvirtinami skambučiu.
- Mokėjimų limitai banke ir pranešimai apie kiekvieną pavedimą.
Ką daryti apmokėjus
- Tą pačią minutę skambinkite savo bankui ir prašykite stabdyti ar atšaukti pavedimą. Tarptautinių pavedimų atveju valandos lemia viską.
- Praneškite policijai per epolicija.lt arba telefonu 112.
- Informuokite tikrąjį partnerį – jo ar jūsų paštas gali būti nulaužtas.
- Pakeiskite el. pašto slaptažodžius, patikrinkite persiuntimo taisykles pašto dėžutėse – sukčiai dažnai nustato slaptą laiškų persiuntimą.
- Apie įsilaužimą praneškite NKSC el. paštu cert@nksc.lt.
Dažniausi klausimai
Kaip patikrinti, ar partnerio sąskaita tikrai pasikeitė?
Paskambinkite partneriui numeriu, kurį turėjote anksčiau, ir paprašykite patvirtinti. Niekada nenaudokite kontaktų iš paties laiško.
Ar bankas grąžins pinigus, jei pavedimą atlikome patys?
Tai priklauso nuo to, ar pavedimą dar pavyks sustabdyti. Todėl į banką reikia kreiptis iš karto.
Kaip sukčiai sužino, kam ir kiek mokame?
Dažniausiai skaito nulaužtą jūsų ar partnerio el. paštą. Todėl po incidento būtina patikrinti pašto dėžučių saugumą.
Šaltiniai
- Lietuvos policija. Paros įvykių suvestinės
https://policija.lrv.lt/lt/ivykiu-suvestines/ - Lietuvos bankas. Pakliuvau sukčiams: ką daryti?
https://www.lb.lt/lt/pakliuvau-sukciams-ka-daryti - Nacionalinis kibernetinio saugumo centras. Pranešti apie kibernetinį incidentą
https://www.nksc.lt/pranesti.html